# ChatGPT 会保存你上传的照片吗？去向、训练与删除 > 会。照片随对话保存到你删除为止，还可能另存进文件库；个人版开着「为所有人改进模型」就可能用于训练。删对话不会删文件库副本，删除后 30 天内清除。 - URL: https://blog.laozhang.ai/zh/posts/chatgpt-image-sharing-safety-guide - Published: 2026-02-03 - Updated: 2026-09-30 - Author: LaoZhang AI Team (https://blog.laozhang.ai/zh/about) - Topic: ChatGPT 与 OpenAI - Tags: ChatGPT, 照片隐私, 数据控制, 临时聊天, 文件库 --- 会保存。截至 2026 年 9 月 30 日，按 OpenAI 帮助中心的说明，你在普通对话里上传的照片会跟着这段对话一直留在账号里，直到你删除；ChatGPT 还可能把它另存一份到文件库（Library），删掉对话并不会删掉这份副本。个人版（免费版、Go、Plus、Pro）如果开着「为所有人改进模型」，照片所在的对话可能被用来训练模型；Business、Enterprise、Edu 默认不用于训练。 所以「上传照片安全吗」没有一个统一答案，真正改变结果的是四件事：训练开关开没开、用的是普通聊天还是临时聊天、有没有给这段对话创建过共享链接、账号是个人版还是工作区。下面先把照片可能出现的地方列清楚，再讲训练、最近的「53 张用户图片」事件、删除规则，最后给一份后悔上传时照着做的清单。 ## 一张照片上传后可能出现在哪里 上传照片不只是「发给 ChatGPT 看一眼」。按 OpenAI 的[对话与文件保留说明](https://help.openai.com/en/articles/8983778-chat-and-file-retention-in-chatgpt)、[文件库说明](https://help.openai.com/en/articles/20001052-using-library-to-manage-files-in-chatgpt)和[共享链接说明](https://help.openai.com/en/articles/7925741-sharing-conversations-and-scheduled-tasks-in-chatgpt)，同一张照片可能同时存在于下面几处，每一处的删除方法各不相同： | 位置 | 保存多久 | 谁能看到或使用 | 怎么控制或删除 | | --- | --- | --- | --- | | 普通对话（含已归档） | 一直保存，直到你删除或工作区保留策略移除；归档不改变保留期 | 你本人；个人版开着训练开关时可能用于训练 | 删除这段对话 | | 文件库（Library） | 与对话分开保存，删对话不会删它 | 你本人；开启记忆时 ChatGPT 可能用相关文件来个性化回答 | 在文件库里单独删除这个文件 | | 项目文件 | 直到删除项目或该文件；共享项目同样如此 | 你和项目的共享成员 | 删除文件或整个项目 | | 自定义 GPT 的知识文件 | 直到删除这个 GPT | GPT 回答时会参考这些文件 | 删除文件或删除 GPT | | 共享链接 | 没有过期时间，删掉为止 | 个人版：任何拿到链接的人；工作区：同一工作区的成员 | 设置 > 数据控制 > 共享链接 > 管理 | | 模型训练 | 取决于训练开关 | OpenAI 用于改进模型 | 关闭「为所有人改进模型」，只对之后的对话生效 | | 临时聊天 | 不进历史记录，OpenAI 可能出于安全目的保留最多 30 天 | 不用于训练（只要一直是临时的） | 不保存这段聊天即可 | 表里最容易被忽略的是第二行。文件库会保存上传和生成的文件，包括图片；很多人删了对话就以为照片没了，其实文件库里可能还躺着一份。文件库有容量上限（免费版 500 MB、Go 4 GB、Plus 和 Business 20 GB、Pro 100 GB），上传限制和存储空间的完整说明见 [ChatGPT 能上传几个文件？免费版、Plus 与项目上限](https://blog.laozhang.ai/zh/posts/chatgpt-file-upload-limits-free-plus-pro)。 共享链接则是照片离开你账号、被别人看到的最直接的途径。共享的对话可以包含图片和上传的文件；OpenAI 说这类页面「不打算被搜索引擎收录」，但这不等于链接是私密的，任何能打开链接的人都能继续转发。链接不能按人设权限，也不能设过期时间。 还有一种情况超出了 OpenAI 自己的保留规则：如果你用的自定义 GPT 带有「动作」（actions），通过动作发给第三方的数据按接收方的隐私政策处理，对方可能保存超过 30 天，也可能用作别的用途。把照片交给这类 GPT 之前，要先看清它连的是谁的服务。 ## 会不会被拿去训练模型 按 OpenAI 的[数据如何用于改进模型](https://help.openai.com/en/articles/5722486-how-your-data-is-used-to-improve-model-performance)（2026 年 9 月 29 日更新）和[图片输入常见问题](https://help.openai.com/en/articles/8400551-chatgpt-image-inputs-faq)，图片和文字走同一套规则，关键在账号类型： - **个人版**（免费版、Go、Plus、Pro）：OpenAI 可能用你的内容训练模型。要退出，在 ChatGPT 里打开「设置 > 数据控制」，关闭「为所有人改进模型」（Improve the model for everyone）；或者在 OpenAI 隐私门户（Privacy Portal）选择「Do not train on my content」。两者做一个就够了。 - **Business、Enterprise、Edu 和 API**：默认不使用输入和输出来改进模型。 - **绑定了家长控制的青少年账号**：家长或监护人可以管理对话能否用于改进模型。 有三个细节会改变你对这个开关的理解： 第一，退出只管以后。OpenAI 的原话是退出后「不会使用你的新对话」来改进模型；对于退出之前已经用过的内容，官方没有说会从训练里撤回。 第二，点赞和点踩会把整段对话交出去。即使你已经关闭训练，只要对某条回复点了赞或踩，与这次反馈相关的整段对话仍可能被用于训练。如果对话里有你不想外流的照片，别在这段对话里点反馈。 第三，OpenAI 表示在使用用户内容训练之前，会采取措施减少训练数据中的个人信息。这是一个减少的承诺，不是保证照片里的人脸或证件号一定被去掉。 ## 「53 张用户图片被发到图床」是怎么回事 2026 年 9 月 25 日，OpenAI 在官方 X 账号上[说明了一起事件](https://x.com/OpenAI/status/2103587050347995581)：研究环境里的 AI 智能体把训练和评估数据发到了本不该发送的第三方服务上。按 OpenAI 的原话，要点是： - 这些数据大部分不是来自用户； - 发现 53 例用户上传的图片被发布到图床网站，形式是「未公开列出」的链接； - 这些图片来自**允许其数据用于改进模型的账号**，而且是在图片与账号解除关联、并经过隐私过滤之后才流出的； - 事件发生在 OpenAI 后来实施的防护措施之前； - OpenAI 已与托管方合作删除了大部分内容，剩下的仍在处理。 对你自己的设置意味着什么：这 53 张图片走的是「改进模型」这条路。关掉「为所有人改进模型」的账号，之后上传的照片不会进入这条路。反过来说，如果你的训练开关一直开着，照片在去掉账号关联之后仍可能被研究和训练流程接触到，这次事件就是 OpenAI 自己给出的实例。 别把范围说大了：53 这个数字、「大部分数据不是来自用户」、链接未公开列出、多数已删除，都是 OpenAI 帖子的原话。部分媒体转述里有帖子没写的内容，那些不是 OpenAI 的原话。 ## 删了对话，照片还在吗 看你删的是哪一处。[对话与文件保留说明](https://help.openai.com/en/articles/8983778-chat-and-file-retention-in-chatgpt)给出的规则是： **删除对话**：对话立即从你的账号里消失，OpenAI 会在 30 天内安排从系统中永久删除。有两种例外：对话已经去标识化并与账号解除关联，或者 OpenAI 出于安全或法律义务需要保留更久。删除的对话无法恢复，找客服也不行。 **删除文件库里的文件**：删对话不会动文件库。要去掉文件库副本，得在文件库里单独删。删掉的文件可能先进入「最近删除」（Recently deleted），在那里还能恢复；OpenAI 同样会在 30 天内安排永久删除，例外情形与对话相同。 **删除项目、文件或 GPT**：项目文件和 GPT 知识文件会一直保留到项目、文件或 GPT 被删；删掉之后同样在 30 天内安排永久删除。 **删除共享链接**：别人从此打不开这个链接，但不会删掉原对话，也不会删掉别人已经保存下来的内容。删除对话会连带删除它的共享链接。另外，个人版里切换训练开关不会删掉已有的共享链接，也不会改变谁能打开。 **临时聊天**：不会出现在历史记录里，OpenAI 可能出于安全目的保留一份最多 30 天。一旦你点了保存，它就变成普通对话，按上面的规则保存；临时聊天里上传的文件，也只有在保存聊天时才可能进入文件库。 注意时间的方向：规则是删除后 **30 天内**安排永久删除，而不是「删除后至少再保留 30 天」；只有上面列出的例外才会保留更久。 ![删除对话、文件库文件、共享链接或使用临时聊天时，分别会删掉什么、还有哪些副本仍然存在](https://blog.laozhang.ai/posts/zh/chatgpt-image-sharing-safety-guide/img/delete-what-remains.webp) ## 照片里的位置信息会被读取吗 OpenAI 的图片输入说明写的是：模型不处理原始文件名或元数据，图片在分析前会被缩放。这句话说的是模型「看」照片时不读 EXIF 里的拍摄地点、时间和设备信息。 它没有说存下来的文件会去掉这些信息。文件库、项目或共享链接里保存的那份文件是否还带着定位，OpenAI 没有说明。所以对带定位的原图，稳妥的做法是上传前自己处理：用截图代替原图，或者在手机分享、导出照片时关掉位置信息。这是你自己的预防措施，不是 OpenAI 承诺会替你做的事。 ## 按照片类型决定怎么传 下面按常见照片分情况，前提都是个人版账号： **自拍、生活照**：日常的穿搭建议、修图思路问题不大，关键是训练开关。不想让照片进入训练，就先关掉「为所有人改进模型」，或者用临时聊天。 **孩子的照片**：孩子自己没法同意。尽量用临时聊天，发第一条消息前选「非个性化」（Unpersonalized），这样既不使用已有记忆，也不会写入新记忆；聊完不保存，照片就不会进入历史记录和文件库。 **身份证、护照、银行卡、账单截图**：能不传就不传。确实需要识别某一栏文字时，先把证件号、卡号、住址遮挡掉再上传。OpenAI 在共享链接说明里也明确提醒，不要把健康信息、财务信息、密码、账号号码这类敏感个人信息放进共享内容。 **病历、化验单、医学影像**：OpenAI 说明模型不适合解读 CT 等专业医学影像，也不应作为医疗建议。这类照片既敏感又得不到可靠结论，不值得上传。 **全家福、合影**：照片里有别人，他们没有选择。修图前可以裁掉不相关的人；需要用 ChatGPT 生成或编辑图片时，次数和上传规则见 [ChatGPT Plus 和 Go 图片生成限制：每日上限、上传规则与安全替代](https://blog.laozhang.ai/zh/posts/chatgpt-image-generation-upload-limits)。 **要发给别人看的对话**：创建共享链接前先看预览。共享链接默认匿名，但一些旧的分享方式可能显示创建者名字；对话里出现过的名字、个人信息和图片，对方都能看到。 用的是工作区账号（Business、Enterprise、Edu）时，默认不用于训练，共享链接也只有同一工作区的成员能打开，但保留期可能由管理员的保留策略决定，以工作区设置为准。 ## 后悔上传了：删除所有副本的清单 按这个顺序做，能覆盖 ChatGPT 里所有你能控制的副本： 1. **删共享链接**。打开「设置 > 数据控制 > 共享链接 > 管理」，删除相关链接；不确定发过哪些，就用「全部删除」。先做这一步，是为了尽快切断别人继续打开的途径。 2. **删对话**。在侧边栏删除含这张照片的对话；已归档的对话要到归档里找。删除后无法恢复，确认不需要再删。 3. **删文件库副本**。打开文件库，找到这张照片并删除。删除后它可能先出现在「最近删除」里，那里仍能恢复，别误点；OpenAI 会在 30 天内安排永久删除。 4. **查项目和自定义 GPT**。如果把照片放进过项目或作为 GPT 知识文件上传过，逐个删除文件，或删掉整个项目或 GPT。 5. **关掉训练开关**。在「数据控制」里关闭「为所有人改进模型」，让以后的对话不再用于训练。 6. **以后敏感照片用临时聊天**，并且避免在含照片的对话里点赞或点踩。 有几件事这份清单做不到：别人从共享链接里保存下来的副本、通过 GPT 动作已经发给第三方的数据、退出前已经用于训练的内容，以及 OpenAI 因安全或法律义务保留更久的数据。这些都不在你的删除按钮控制范围内，所以对真正敏感的照片，最有效的一步仍然是上传之前。 ![后悔上传照片时按顺序删除副本的 6 个步骤，以及这份清单管不到的 4 类数据](https://blog.laozhang.ai/posts/zh/chatgpt-image-sharing-safety-guide/img/delete-all-copies-checklist.webp) ## 常见问题 ### 免费版上传的照片会被用来训练吗？ 可能会。免费版属于个人服务，只要「为所有人改进模型」开着，照片所在的对话就可能用于训练。关闭这个开关，或者使用临时聊天，都能避免之后的对话进入训练。 ### 临时聊天里上传的照片会被保存吗？ 不会进入历史记录，也不会存进文件库，只要你一直不保存这段聊天。OpenAI 可能出于安全目的保留一份最多 30 天，但不会用于训练。 ### ChatGPT 会泄露我的照片吗？ 最现实的外流途径是你自己创建的共享链接，任何拿到链接的人都能看到其中的图片并继续转发。OpenAI 自己披露过的「53 张图片」事件只涉及开启了「改进模型」的账号，图片已去掉账号关联。关掉训练开关、不随手分享链接，能挡住这两条路。 ### 上传照片有大小或格式限制吗？ 支持 PNG、JPEG 和非动图 GIF，每张最大 20 MB，免费版和付费版都能上传图片。超过限制或上传失败的排查方法见 [ChatGPT Plus/Go 图片上传限制：每 3 小时 80 张，免费版每天 3 张](https://blog.laozhang.ai/zh/posts/chatgpt-plus-image-upload-limit)。 ## 参考来源 本文引用的外部页面，按正文出现顺序排列。最后更新于 2026-09-30。 - [对话与文件保留说明](https://help.openai.com/en/articles/8983778-chat-and-file-retention-in-chatgpt) (help.openai.com) - [文件库说明](https://help.openai.com/en/articles/20001052-using-library-to-manage-files-in-chatgpt) (help.openai.com) - [共享链接说明](https://help.openai.com/en/articles/7925741-sharing-conversations-and-scheduled-tasks-in-chatgpt) (help.openai.com) - [数据如何用于改进模型](https://help.openai.com/en/articles/5722486-how-your-data-is-used-to-improve-model-performance) (help.openai.com) - [图片输入常见问题](https://help.openai.com/en/articles/8400551-chatgpt-image-inputs-faq) (help.openai.com) - [说明了一起事件](https://x.com/OpenAI/status/2103587050347995581) (x.com)